1. I-Worm.Bagle.at Лаборатория Касперского сообщает о существенном росте числа перехватов обнаруженного 29 октября 2004 года нового варианта червя Bagle — I-Worm.Bagle.at. Червь распространяется во вложениях в зараженные электронные письма, а также через файлообменные сети.

Зараженные файлы-вложения имеют имена Price или Joke с одним из следующих возможных расширений: exe, cpl, scr или com.

[...]

Лаборатория Касперского сообщает об обнаружении трех новых версий червя I-Worm.Bagle. Все три версии распространяются через интернет в виде ссылки на зараженный веб-сайт, а также через файлообменные сети. Червь обладает функцией заражения исполняемых файлов.

Червь представляет собой PE EXE-файл, размером около 25.

[...]

Лаборатория Касперского сообщает о появлении новой версии сетевого червя Bagle — I-Worm.Bagle.y. Червь распространяется по электронной почте в виде вложений, а также по локальной и файлообменным сетям.

Тема и текст рассылаемых писем, название и расширение файла вложения варьируются. Тело червя может вкладываться в сообщение как в незапакованном виде, так и в архиве с паролем, [...]

I-Worm.Bagle.t Лаборатория Касперского предупреждает о появлении в интернете нового почтового червя из семейства Bagle — I-Worm.Bagle.t, практически полностью идентичного ранее обнаруженной версии Bagle.s

http://www.viruslist.com/viruslist.html?id=144869633

Обе версии распространяются в электронных письмах без темы и какого-либо текста с вложением размером 8208 байт.

[...]